Итак, вы унаследовали старую кодовую базу на C++. Что дальше?

Nix кстати не такой уж и сложный. И работает как на Linux так и на Macos. Но вот если нужен Windows, тогда да, тогда больно.

Но вот git submodule это всегда больно.

А почему не освещены всякие дорогие статические анализаторы типа Fortify, SonarQube, Checkmarx, которые любят в больших корпорация?

Ну и кстати...

Разработка ПО должна быть устойчивым и самоподдерживающимся процессом

Нет, он поддерживается деньгами покупателей продукта, инвесторов или бюджетом самой фирмы)